📰 IT Дайджест

Выпуск от 09.10.2026

15 новостей

1. Взлом южнокорейских банков мог провернуть один человек на связке из пяти ИИ-инструментов

По данным CrowdStrike, атаку на крупнейшие банки Южной Кореи, возможно, совершил одиночка. Он использовал открытый ИИ-инструмент пентеста ARTEX, DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6 и Claude Code. Подробности инцидента не раскрыты — известно только это.

www.reddit.com · #security #ai #breach #cve #security

2. Let's Encrypt с 10 февраля 2027 переводит всех на дефолтные сертификаты на 64 дня

Все выпущенные и продлённые с 10 февраля 2027 сертификаты будут жить 64 дня, хотя можно выбрать и более короткие — 45 или 6 дней; последний 90-дневный истечёт 11 мая 2027. В staging переход произойдёт уже 14 октября 2026, а в 2028 умолчание сократят до 45 дней. Авторам крон-скриптов советуют искать хардкод вроде 83, 80 или 60 и переходить на продление примерно на 2/3 срока.

letsencrypt.org · #security #certificates #letsencrypt #ssl #tls

3. DeepSeek 4.1 Flash почти неотличим от Opus в работе, но стоит на порядки меньше

Автор блога месяц гонял DeepSeek 4.1 Flash на дюжине проектов и, по его словам, не мог понять, работает он с DeepSeek или Opus, а редкие сессии выходили дороже $1. Секрет — сжатие KV-кэша примерно в 437 раз по сравнению с V1, что удешевляет длинные сессии. Самохостинг модели он называет экономически бессмысленным, если цель — экономия, а не приватность.

www.dgt.is · #ai #benchmarks #deepseek #llm

4. Сайт Ubuntu и загрузки ISO лежат из-за продолжительной DDoS-атаки

Canonical подтвердила DDoS на свою веб-инфраструктуру: сайт Ubuntu, загрузки ISO и другие ресурсы не работают. Атаку отслеживают на status-странице, о ней написали в Ubuntu Discourse. Это не первый подобный случай.

www.phoronix.com · #drama #ddos #outage #security #ubuntu

5. Корневой ключ DNSSEC KSK-2024 ротируется 11 октября: список уязвимых сетей опубликован

11 октября 2026 корневой KSK должен смениться на KSK-2024, который был анонсирован в июле 2024 и добавлен в корневую зону в январе 2025. По RFC 5011 резолверы должны были наблюдать новый ключ не менее 30 дней, а теперь автор приводит список провайдеров, которые по сигналу RFC 8145 так и не добавили его в доверенные ключи.

ispcol.potaroo.net · #infra #dns #dnssec #security

6. OpenAI отозвала три математических результата из репозитория Lean-формализаций

В GitHub-репозитории OpenAI появилось 6 новых формализаций на Lean, 19 правок и 3 withdrawals. Сейчас формализовано около 42% «топовых» результатов. Какие именно результаты отозваны, в твите не уточняется.

twitter.com · #ai #integrity #math #openai #research

7. Nvidia расширяет систему безопасности Halos на человекоподобных роботов и роботакси

Halos for Robotics анонсировали в июне 2026: модуль IGX Thor получил отдельный процессор для safety-задач, а Holoscan Sensor Bridge помогает замечать повреждённые данные от сенсоров. В пакет входят симуляции и инспекционная лаборатория для партнёров. По словам Дженсена Хуанга, physical AI уже приносит Nvidia около $10 млрд выручки в год.

arstechnica.com · #ai #nvidia #physical-ai #robotics

8. OpenAI сообщила о срыве двух ИИ-операций влияния с фальшивыми журналистами и think tank

OpenAI заявила, что прервала две AI-операции влияния, которые использовали подставных журналистов и аналитический центр для распространения геополитических сообщений. Детали и атрибуция не раскрываются.

openai.com · #security #disinformation #openai #security

9. Cloudflare построила агентный SIEM: сначала детерминированная разведка, потом выводы моделей

В Managed Defense встроен мультиагентный харнесс: детерминированный код сначала собирает снапшот данных через версионированные вызовы API, и только потом его анализируют ИИ-агенты. Для разбора используются OpenAI GPT-5.6 Cyber, модели Anthropic и открытая модель Clef. Первый прототип с одним агентом провалился: он галлюцинировал, терял границы запросов и не отличал «не проверено» от «проверено, не найдено».

blog.cloudflare.com · #security #agents #ai #cloudflare

10. Google выпустила EmbeddingGemma 2: 740 млн параметров для текста, кода, аудио и видео

Модель на архитектуре Gemma 4 с лицензией Apache 2.0 объединяет текст, код, изображения, аудио и видео в единое эмбеддинг-пространство. Она модульная: 270M параметров для текста, опциональные энкодеры на 170M для зрения и 300M для аудио; с квантизацией на Pixel 11 Pro полная модель занимает ~567MB RAM. Matryoshka-усечение позволяет резать вектор с 768 до 128 измерений и экономить до 6x памяти.

deepmind.google · #ai #embedding #gemma #google

11. Meta запустила аутентифицированное время на nts.meta.com и открыла весь стек

Публичный сервис времени Meta теперь поддерживает NTS (RFC 8915): пакеты NTP аутентифицированы, и клиент может проверить, что время пришло от Meta и не было изменено. Серверы не хранят per-client state — ключи для куки выводятся, а не реплицируются. Код протокола, сервера и клиента выложен в GitHub в составе Meta Time library.

engineering.fb.com · #infra #meta #nts #security #time

12. WannaCry: от одного ПК до 230 тысяч заражённых машин в 150 странах за сутки

12 мая 2017 червь использовал EternalBlue из утечки Shadow Brokers и сам искал новые жертвы по локальной сети и интернету, без писем и действий пользователя. В первый день пострадали британские больницы, Renault, Telefónica, FedEx и другие; патч MS17-010 вышел ещё в марте. WannaCry эксплуатировал уязвимость в SMBv1, шифровал файлы и требовал выкуп в биткоинах.

habr.com · #security #history #malware #ransomware #wannacry

13. Российский ИИ упирается в дата-центры и GPU, а не в модели

Автор доклада с IT-форума РУССОФТ 2026 делит рынок: в простых задачах и узких отраслевых решениях клиенты выбирают отечественный ИИ, а в середине — уходят к зарубежным. Причина — нет аналога GPT: упирается не в модель, а в нехватку серверных мощностей и GPU в дата-центрах. Пока «середина» проваливается, зависимость от западных платформ только растёт.

habr.com · #infra #ai #compute #infrastructure

14. Microsoft показала Surface Laptop Ultra на RTX Spark и Dev Box с петафлопсом ИИ-мощности

Surface Laptop Ultra стоит от $2,599, получил Nvidia RTX Spark SoC с GPU на 5120 или 6144 ядра и до 128GB LPDDR5x; продажи стартуют 16 октября. Рядом анонсирован Surface RTX Spark Dev Box за $5,999 с 128GB памяти и заявленным петафлопсом ИИ-производительности. В Windows 11 обещают обновлённый Copilot, разделённый на три вкладки, включая Home и Code.

arstechnica.com · #ai #hardware #microsoft #windows

15. Atlassian и OpenAI расширяют партнёрство: модели OpenAI подключат к корпоративным знаниям

Компании объявили о расширении сотрудничества: модели OpenAI будут соединяться с корпоративными знаниями Atlassian, чтобы команды могли планировать, создавать и сдавать работу. Конкретные продукты, тарифы и сроки не раскрыты.

openai.com · #ai #atlassian #enterprise #openai #partnership

← К главной